Forescout si unisce a MISA e annuncia l’integrazione con Microsoft Sentinel per fornire servizi automatizzati di gestione delle minacce informatiche su tutte le infrastrutture aziendali

Forescout, azienda leader globale nel settore della cybersecurity, ha oggi annunciato delle integrazioni con Microsoft Sentinel come parte di una più ampia iniziativa in supporto al Microsoft Security Portfolio.

Queste integrazioni forniranno visibilità in tempo reale, gestione delle minacce informatiche e capacità di risposta ad eventuali incidenti su più infrastrutture aziendali: campus, datacenter, lavoratori da remoto, cloud, mobile, IoT ed endpoint IoMT.

Il Problema

Il continuo aumento della gravità, della sofisticazione e del numero degli attacchi informatici ha dimostrato che gli attuali e disparati framework e strumenti di sicurezza informatica di molte organizzazioni sono insufficienti. I centri operativi di sicurezza (SOC) a corto di personale, la proliferazione di dispositivi non gestiti e le vulnerabilità appena scoperte e sfruttabili sui sistemi legacy aggravano ed esacerbano il rischio e la probabilità di una violazione. Gli avversari più sofisticati prendono di mira ambienti informatici sempre più complessi ed eterogenei, mentre i team di sicurezza sono inondati da falsi positivi e minacce che non vengono rilevate, a cui non viene assegnata la priorità adeguata o a cui non viene data risposta in modo appropriato.

La soluzione

Forescout aiuta le aziende a identificare e classificare continuamente ogni tipo di risorsa connessa (IT, OT, IoT e IoMT, gestita, non gestita o non agente) e consente l’applicazione automatizzata di misure di sicurezza e conformità adeguate per ridurre i rischi.

“Siamo orgogliosi di unirci alla Microsoft Intelligent Security Association (MISA) attraverso la nostra integrazione con Microsoft Sentinel, per fornire ai clienti un approccio completo e olistico alla sicurezza informatica”, ha affermato Barry Mainz, CEO di Forescout. “Con questa integrazione, Forescout aiuta i team di sicurezza comprendono più a fondo i rischi all’interno della loro rete, aiuta a mitigare gli attacchi informatici e, soprattutto, li aiuta a rispondere in modo rapido e accurato se si verificano”.

La piattaforma Sentinel di Microsoft aggiunge un livello cruciale di intelligenza automatizzata fornendo un modo automatizzato e di grande impatto per migliorare drasticamente il rapporto segnale/rumore con cui i team di sicurezza sono alle prese quotidianamente.

Integrazione

La nuova integrazione completa di Forescout con Microsoft Sentinel, insieme ai punti di contatto di lunga data con l’ampia suite di soluzioni Enterprise di Microsoft, fornisce ai clienti congiunti contesto del dispositivo in tempo reale, approfondimenti sui rischi e funzionalità automatizzate di mitigazione e riparazione che miglioreranno i tempi complessivi di risposta della sicurezza a incidenti ed eventi . Ciò consente ai clienti di rimuovere la complessità dal processo di risposta agli incidenti sfruttando l’automazione e l’intelligenza artificiale di Forescout per prendere rapidamente decisioni contestuali per migliorare la sicurezza o mitigare un incidente informatico.

I Vantaggi

I vantaggi dell’integrazione di Forescout con Microsoft includono:

• Tempo medio di risposta più rapido (MTTR) : consente l’orchestrazione della correzione basata su host tramite Microsoft Defender, tramite integrazioni con Microsoft Sentinel insieme alla risposta basata sulla rete tramite Forescout, per accelerare il tempo medio di risposta per il SOC.
• Individuazione e inventario completi e in tempo reale delle risorse: fornisce una visione olistica a 360 gradi dell’ambiente aziendale. Ciò include il prezioso contesto del dispositivo come la posizione della rete logica e fisica, l’esposizione al rischio, l’identità del dispositivo e la tassonomia.
• Gestione del ciclo di vita delle risorse: valuta automaticamente il comportamento e applica la conformità, identifica le vulnerabilità note e gli indicatori di compromissione, mette in quarantena i dispositivi a rischio, corregge i problemi e consente agli endpoint di rientrare in rete con policy di segmentazione della rete appropriate, il tutto applicato da un’unica piattaforma. Un insieme ideale di funzionalità per integrare le iniziative “comply to connect” con una comprovata capacità di non perdere mai il contesto delle risorse in nessuna fase del processo.
• Superficie di attacco e gestione automatizzata delle minacce: valutazione del rischio in tempo reale e risoluzione del comportamento degli endpoint per rafforzare i dispositivi, policy di segmentazione per applicare la connettività di rete con privilegi minimi, rilevamento automatizzato e controlli di quarantena che insieme abilitano una vera architettura Zero Trust.

A proposito di Forestcout

Forescout Technologies, Inc., leader globale nella sicurezza informatica, identifica, protegge e aiuta costantemente a garantire la conformità di tutte le risorse informatiche connesse gestite e non gestite: IT, IoT, IoMT e OT. Da oltre 20 anni, le organizzazioni Fortune 100 e gli enti governativi si affidano a Forescout per fornire sicurezza informatica automatizzata e indipendente dal fornitore su larga scala. La piattaforma Forescout® offre funzionalità complete per la sicurezza della rete, la gestione dei rischi e dell’esposizione e il rilevamento e la risposta estesi. Grazie alla condivisione continua del contesto e all’orchestrazione del flusso di lavoro tramite i partner dell’ecosistema, consente ai clienti di gestire in modo più efficace il rischio informatico e mitigare le minacce. www.forescout.com

BlogInnovazione.it